쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 23일 (수)까지885건
2건 · "gVisor"조건 지우기 ×
001▲ 112 · 댓글 38가볍고 쉬운 샌드박스, Drop으로 Linux 격리 환경 구축Drop은 루트 권한 없이 Linux 사용자 네임스페이스 내에서 프로그램을 격리시키는 샌드박싱 도구입니다.인프라 · 데브옵스 · Show HN: Drop – A rootless Linux sandbox with gVisor support
가볍고 쉬운 샌드박스, Drop으로 Linux 격리 환경 구축
Key Point루트 권한이 필요 없으면서도 Docker 같은 복잡한 설정 없이 사용할 수 있어, 개발 환경에서 외부 코드 실행 시 보안 위험을 실무적으로 낮출 수 있습니다.
핵심 요약
- Drop은 루트 권한 없이 Linux 사용자 네임스페이스 내에서 프로그램을 격리시키는 샌드박싱 도구입니다.
- Python 가상환경처럼 쉽게 독립된 환경을 만들 수 있으며, 기존 Linux 배포판을 그대로 사용하므로 별도의 컨테이너 설정이 필요 없습니다.
- TOML 설정 파일로 파일, 디렉토리, 로컬 네트워크 서비스 접근을 세밀하게 제어할 수 있습니다.
- AI 에이전트나 악성 프로그램으로부터 보호할 수 있으며, 공급망 공격으로 손상된 패키지 피해를 격리시킵니다.
- 선택 사항으로 gVisor 지원하여 프로그램이 호스트 커널에 직접 접근하지 못하게 막아 커널 취약점 악용을 줄입니다.
AI · 머신러닝 · agent-substrate/substrate · Go
자율 에이전트 실행 위한 경량 샌드박스 런타임 공개
Key Point쿠버네티스 기반 에이전트 인프라를 구축하거나 운영 중인 개발자와 DevOps 팀이 대규모 AI 워크로드의 효율성과 비용을 크게 개선할 수 있는 핵심 기술이다.
핵심 요약
- Google이 개발한 Agent Substrate는 AI 에이전트 실행을 위한 오픈소스 런타임으로, 표준 컨테이너 대비 10배 높은 밀도로 수백만 개 샌드박스를 실행할 수 있다.
- 마이크로VM과 gVisor를 지원하며 500ms 이하의 재개 시간으로 초당 500회 이상의 일시중지/재개 작업을 처리한다.
- 대규모 stateful 에이전트를 소수의 물리 Pod에 다중화하는 '액터 이동' 기능으로 30배 이상의 과다 구독을 달성한다.
- Kubernetes를 기반으로 하며 LangChain, Claude Code, MCP 등 다양한 에이전트 프레임워크와 호환된다.
- 현재 초기 개발 단계로 프로덕션 사용은 불가능하며 API 변경이 예상된다.